ESXI环境搭建非AD域环境的MDT自动部署（二）——导入镜像、驱动、配置内网等基础设置

2023年6月12日 288

前言

接上一篇：ESXI环境搭建非AD域环境的MDT自动部署

这篇将记录DNS、DHCP、MDT这三项服务的配置过程。因公司业务要求，所以要实现Win7、Win10、Win11三种系统在同一环境下的部署任务，就需要考虑到引导兼容性。

注：BIOS类型固件的计算机(非UEFI)，需要安装MDT8456以及 ADK2004的补丁包

1、配置DHCP

在前面我预留了足够多的地址，所以这里时间设置长一些，避免出现IP被多次重复获取，产生不必要的问题

ESXI机器是双网卡，一个做WAN口，一个做LAN口、DHCP服务需要运行在LAN口，就在LAN口上配置好在DHCP服务中配置的地址，我这里需要隔离内网对外的互联网服务，所以DNS只填内网网关，同时不配置NAT服务，以此保证安装的系统到客户手中是首次联网。

后面一路下一步就变成这样，IPV4的小绿勾没有变成其它的说明配置没有错误，DHCP到这里就配置完成了，接下来开始配置DNS服务

2、配置DNS

这里记录下DNS 区域类型

DNS 服务器服务支持以下类型的区域：

主要区域。
辅助区域。
存根区域。
反向查找区域。
更多内容点这里

主要区域

托管主要区域的 DNS 服务器是有关此区域的信息的主要来源。它将区域数据存储在本地文件或 AD DS 中。若要创建、编辑或删除资源记录，必须使用主要区域。辅助区域是主要区域的只读副本。

你可以将标准主要区域存储在本地文件中，也可以将区域数据存储在 AD DS 中。在 AD DS 中存储区域数据时，可以使用其他功能，例如安全动态更新以及托管区域的每个域控制器充当主控制器并能够处理对区域的更新。在文件中存储区域时，主要区域文件默认命名为 zone_name.dns，且位于服务器上的 %windir%\System32\Dns 文件夹中。

部署 Active Directory 时，会自动创建与组织 AD DS 域名关联的 DNS 区域。默认情况下，AD DS DNS 区域将复制到域中配置为 DNS 服务器的任何其他域控制器。还可以将 Active Directory 集成的 DNS 区域配置为复制到 AD DS 林中的所有域控制器，或在特定 AD DS 域分区中注册的特定域控制器。

辅助区域

辅助区域是主要区域的只读副本。当此 DNS 服务器承载的区域为辅助区域时，此 DNS 服务器则是此区域相关信息的辅助来源。必须从同时承载该区域的另一台远程 DNS 服务器计算机上获取此服务器上的区域。此 DNS 服务器必须可以通过网络访问为此服务器提供区域相关更新信息的远程 DNS 服务器。由于辅助区域只是在另一台服务器上托管的主要区域的副本，因此不能作为 Active Directory 集成的区域存储在 AD DS 中。

在大多数情况下，辅助区域会定期直接从主要区域复制资源记录。但在某些复杂的配置中，辅助区域可以从其他辅助区域复制资源记录。

存根区域

存根区域仅包含有关该区域的权威名称服务器的信息。 DNS 服务器托管的区域必须从托管该区域的另一个 DNS 服务器获取其信息。此 DNS 服务器必须可以通过网络访问用于复制区域相关的权威名称服务器信息的远程 DNS 服务器。

您可以使用存根区域执行下列操作：

使委派的区域信息始终保持最新状态。 DNS 服务器定期更新其子区域的存根记录，托管父区域和存根区域的 DNS 服务器将保持该子区域的权威 DNS 服务器列表最新。
改进名称解析。存根区域使 DNS 服务器可以使用存根区域的名称服务器列表来执行递归，而不必查询 Internet 或 DNS 命名空间的内部根服务器。
简化 DNS 管理。通过在整个 DNS 结构中使用存根区域，可以分发区域的权威 DNS 服务器列表，而不必使用辅助区域。但是，存根区域与辅助区域作用不同，它们不是用于增强冗余性和共享负载的备用区域。

加载和维护存根区域涉及 DNS 服务器的两个列表：

DNS 服务器从中加载和更新存根区域的名称服务器的列表。名称服务器可以是该区域的主要或辅助 DNS 服务器。在这两种情况下，均包含该区域的 DNS 服务器的完整列表。
区域的权威 DNS 服务器的列表。此列表包含在使用名称服务器 (NS) 资源记录的存根区域中。

当 DNS 服务器加载存根区域（例如 widgets.tailspintoys.com）时，它会查询名称服务器（可能位于不同位置）以获取区域 widgets.tailspintoys.com 的权威服务器的必要资源记录。名称服务器列表可能包含一台或多台服务器，并且可以随时更改。

存根区域是区域的一个副本，它仅包含标识该区域的权威域名系统 (DNS) 服务器所必需的资源记录。通常，可以使用存根区域在单独的 DNS 命名空间之间解析名称。

使用子区域时，应考虑：

存根区域无法在获得同一区域授权的 DNS 服务器上托管。
如果将存根区域集成到 AD DS 中，则可指定托管存根区域的 DNS 服务器是使用名称服务器的本地列表还是存储在 AD DS 中的列表。如果要使用本地名称服务器列表，必须具有每个名称服务器的 IP 地址。

反向查找区域

在大多数域名系统 (DNS) 查找中，客户端通常执行正向查找，即基于另一台计算机的 DNS 名称（当存储在主机 (A) 资源记录中时）的搜索。此类型的查询预期将 IP 地址作为应答响应的资源数据。

DNS 还提供反向查找过程，在此过程中，客户端使用已知的 IP 地址并根据其地址查找计算机名称。反向查找采用问题的形式，如“是否可以告诉我使用 IP 地址 192.168.1.20 的计算机的 DNS 名称？”

in-addr.arpa 域已在 DNS 标准中定义，并被保留在 Internet DNS 命名空间中，从而可以以可行且可靠的方式执行反向查询。为创建反向命名空间，通过对 IP 地址点分十进制表示法形式的数字进行反向排序，可以形成 in-addr.arpa 域中的子域。

in-addr.arpa 域适用于基于 Internet 协议版本 4 (IPv4) 寻址的所有 TCP/IP 网络。新建区域向导会自动假定你在创建新的反向查找区域时使用此域。

在构建 in-addr.arpa 域树时，IP 地址八进制值的顺序必须是反向的。在为组织分配 Internet 定义的地址类中特定或有限的 IP 地址集时，可以将 DNS in-addr.arpa 树的 IP 地址委派给组织。

区域传送设置

通过区域传送，可以控制在什么情况下从主要区域复制辅助区域。若要提高 DNS 基础结构的安全，请允许区域仅对区域的名称服务器 (NS) 资源记录中的 DNS 服务器或对指定的 DNS 服务器进行复制。如果允许所有 DNS 服务器执行区域传送，则允许将内部网络信息传递到可以联系 DNS 服务器的所有主机。